セルジュ・ヴォードネ

セルジュ・ヴォードネ（ Serge Vaudenay、1968年4月5日生まれ）は、フランスの暗号学者、教授、ローザンヌ工科大学の通信システム部門のディレクターである。

セルジュ・ヴォードネは1989年にパリのエコール・ノルマル・シュペリュールに師範生として入学した。1992年に数学のアグレガシオンに合格。エコール・ノルマル・シュペリュールのコンピュータサイエンス研究所で博士号を取得し、1995年にパリ・ディドロ大学で学位を取得した。指導教官はジャック・スターンであった。^{[1] 1995年から1999年まで、}フランス国立科学研究センター（CNRS）の上級研究員を務めた。1999年にローザンヌ連邦工科大学の教授に就任し、セキュリティおよび暗号研究所（LASEC）を率いている。^[2] LASECは、メンバーが開発した2つの人気のセキュリティプログラムをホストしている。

iChairはThomas BaignèresとMatthieu Finiaszによって開発され、多くの暗号会議で使用されている人気のオンライン投稿およびレビューサーバーです。
Ophcrack は、 Philippe Oechslin によるレインボーテーブルに基づいた Microsoft Windows パスワードクラッカーです。

2020年春、彼はマーティン・ヴォーヌーとともに、スイスのデジタル接触追跡アプリケーションであるSwissCovidのさまざまなセキュリティ上の脆弱性も特定しました。このシステムにより、第三者は、建物内などの経路に散在するBluetoothセンサーを使用して、アプリケーションを使用している電話の動きを追跡できるようになります。別の可能性のある攻撃は、病気の可能性がある人（たとえば病院にいる人）の電話から識別子をコピーし、それらの識別子を再現してCOVID-19への曝露の通知を受け取り、不当に隔離の利益を得る（したがって、有給休暇、延期された検査、またはその他の利益を得る）ことです。このシステムでは、経路に散在するBluetoothセンサーを介して、第三者がアプリケーションを使用している電話を使用することもできます。^[3]

ヴォードネイと彼のチームは、数多くのプロジェクトのためにいくつかのセキュリティプロトコルを開発しており、特にランバート・ソンナ・モモが開発した静脈スキャンに基づく生体認証技術を強化しています。^[4]^[5]

ヴォードネーは、暗号解読やブロック暗号およびプロトコルの設計に関する論文をいくつか発表している。彼は、IDEA NXT (FOX) アルゴリズムの著者の一人である (パスカル・ジュノーと共同)。^[6]彼は、 CBC モードの暗号化に対するパディングオラクル攻撃の発明者でもある。 ^{[7]ヴォードネーは、}SSL / TLSプロトコルの重大な脆弱性も発見した。彼が考案した攻撃は、パスワードの傍受につながる可能性がある。^{[8]彼はまた、}Blowfish暗号の偏った統計特性に関する論文を発表しており^{[9] 、}Bluetooth暗号E0に対する最良の攻撃の著者の一人でもある。^[10]彼は 1997 年に、多くの暗号解読攻撃に対して証明可能な安全性を持つブロック暗号を設計するためのシステムである非相関理論を発表した。^[11]

ヴォードネーは、2006年のEurocrypt、^{[12] 2005年の} PKC、^[13] 1998年のFSEのプログラム議長に任命され、 ^{[14] 2006年には}国際暗号研究協会の理事に選出された。^[15]

参考文献

^ 数学系譜プロジェクトのセルジュ・ヴォードネイ
^ セルジュ・ヴォードネが EPFL のセキュリティおよび暗号学の教授に任命されました (2007 年 3 月 28 日)。
^ 「スイスコロナのダークサイド」lasec.epfl.ch . 2020年8月11日閲覧。
^ Balli, Fatih; Durak, F. Betül; Vaudenay, Serge (2019). 「BioID: プライバシーに配慮した身分証明書」. Cryptology ePrint Archive .
^ Durak, F. Betül; Huguenin-Dumittan, Loïs; Vaudenay, Serge (2020). 「BioLocker: 3D 指静脈に基づく実用的な生体認証メカニズム」. Cryptology ePrint Archive .
^ パスカル・ジュノー、セルジュ・ヴォードネ、「FOX: ブロック暗号の新ファミリー」、暗号分野選択(PDF)、コンピュータサイエンス講義ノート、第3357巻、シュプリンガー・フェアラグ、pp. 114–129。
^ Dennis Fisher (2010-09-13)。「『Padding Oracle』暗号攻撃が数百万の ASP.NET アプリに影響」。Threat Post。2010-10-13 にオリジナルからアーカイブ。
^ Canvel, Brice; Hiltgen, Alain; Vaudenay, Serge; Vuagnoux, Martin (2003)、「SSL/TLS チャネルでのパスワード傍受」、Advances in Cryptology - CRYPTO 2003 (PDF)、Lecture Notes in Computer Science、vol. 2729、Springer-Verlag、pp. 583–599。
^ Vaudenay, Serge (1996)、「Blowfish の弱い鍵について」、Fast Software Encryption、Lecture Notes in Computer Science、vol. 1039、Springer-Verlag、pp. 27–32、doi : 10.1007/3-540-60865-6_39、ISBN 978-3-540-60865-3。
^ Lu, Yi; Meier, Willi; Vaudenay, Serge (2005)、「条件付き相関攻撃: Bluetooth 暗号化に対する実際的な攻撃」、Advances in Cryptology – CRYPTO 2005、Lecture Notes in Computer Science、vol. 3621、Springer-Verlag、pp. 97–117、CiteSeerX 10.1.1.323.9416、doi :10.1007/11535218_7、ISBN 978-3-540-28114-6。
^ Vaudenay, Serge (1998)、「非相関によるブロック暗号の証明可能なセキュリティ」、Stacs 98、Lecture Notes in Computer Science、vol. 1373、Springer-Verlag、pp. 249–275、CiteSeerX 10.1.1.56.9229、doi :10.1007/BFb0028566、ISBN 978-3-540-64230-5。
^ Eurocrypt 2006 Web サイト、2010 年 1 月 23 日取得。
^ PKC 2005 論文募集、2010 年 1 月 23 日取得。2008 年 2 月 29 日アーカイブ、Wayback Machineより
^ DB&LP の FSE 1998。
^ IACR取締役会、2010年1月23日閲覧。

外部リンク

セルジュ・ヴォードネのホームページ
EPFL の LASEC
LASEC の iChair
Sourceforge の Ophcrack

[1] 数学系譜プロジェクトのセルジュ・ヴォードネイ

[2] セルジュ・ヴォードネが EPFL のセキュリティおよび暗号学の教授に任命されました (2007 年 3 月 28 日)。

[3] 「スイスコロナのダークサイド」lasec.epfl.ch . 2020年8月11日閲覧。

[4] Balli, Fatih; Durak, F. Betül; Vaudenay, Serge (2019). 「BioID: プライバシーに配慮した身分証明書」. Cryptology ePrint Archive .

[5] Durak, F. Betül; Huguenin-Dumittan, Loïs; Vaudenay, Serge (2020). 「BioLocker: 3D 指静脈に基づく実用的な生体認証メカニズム」. Cryptology ePrint Archive .

[6] パスカル・ジュノー、セルジュ・ヴォードネ、「FOX: ブロック暗号の新ファミリー」、暗号分野選択(PDF)、コンピュータサイエンス講義ノート、第3357巻、シュプリンガー・フェアラグ、pp. 114–129。

[7] Dennis Fisher (2010-09-13)。「『Padding Oracle』暗号攻撃が数百万の ASP.NET アプリに影響」。Threat Post。2010-10-13 にオリジナルからアーカイブ。

[8] Canvel, Brice; Hiltgen, Alain; Vaudenay, Serge; Vuagnoux, Martin (2003)、「SSL/TLS チャネルでのパスワード傍受」、Advances in Cryptology - CRYPTO 2003 (PDF)、Lecture Notes in Computer Science、vol. 2729、Springer-Verlag、pp. 583–599。

[9] Vaudenay, Serge (1996)、「Blowfish の弱い鍵について」、Fast Software Encryption、Lecture Notes in Computer Science、vol. 1039、Springer-Verlag、pp. 27–32、doi : 10.1007/3-540-60865-6_39、ISBN 978-3-540-60865-3。

[10] Lu, Yi; Meier, Willi; Vaudenay, Serge (2005)、「条件付き相関攻撃: Bluetooth 暗号化に対する実際的な攻撃」、Advances in Cryptology – CRYPTO 2005、Lecture Notes in Computer Science、vol. 3621、Springer-Verlag、pp. 97–117、CiteSeerX 10.1.1.323.9416、doi :10.1007/11535218_7、ISBN 978-3-540-28114-6。

[11] Vaudenay, Serge (1998)、「非相関によるブロック暗号の証明可能なセキュリティ」、Stacs 98、Lecture Notes in Computer Science、vol. 1373、Springer-Verlag、pp. 249–275、CiteSeerX 10.1.1.56.9229、doi :10.1007/BFb0028566、ISBN 978-3-540-64230-5。

[12] Eurocrypt 2006 Web サイト、2010 年 1 月 23 日取得。

[13] PKC 2005 論文募集、2010 年 1 月 23 日取得。2008 年 2 月 29 日アーカイブ、Wayback Machineより

[14] DB&LP の FSE 1998。

[15] IACR取締役会、2010年1月23日閲覧。